fortifySCA發(fā)現(xiàn)靜態(tài)代碼（靜態(tài)分析）和運(yùn)行中的應(yīng)用（動(dòng)態(tài)分析）中存在的安全漏洞的根源

?發(fā)現(xiàn)超過(guò)570種的漏洞類(lèi)型，支持21種開(kāi)發(fā)語(yǔ)言和超過(guò)680000個(gè)API

?通過(guò)協(xié)作更快地修復(fù)的安全問(wèn)題

?控制已部署軟件中已經(jīng)存在的漏洞，使其不產(chǎn)生危害

?管控軟件安全流程

?通過(guò)利用業(yè)界領(lǐng)xian的致力于持續(xù)研究應(yīng)用安全的團(tuán)隊(duì)來(lái)預(yù)防風(fēng)險(xiǎn)

確保與和行業(yè)的合規(guī)標(biāo)準(zhǔn)以及內(nèi)部策略一致，源代碼審計(jì)工具fortify一年多少錢(qián)，例如支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)（PCI

DSS），聯(lián)邦信息安全管理法案（FISMA），源代碼掃描工具fortify一年多少錢(qián)，薩班斯法案（SOX），Health Insurance Portability and Accountability Act

(HIPAA)， North American Electric Reliability Corporation (NERC) 標(biāo)準(zhǔn)等。

強(qiáng)化SCA與強(qiáng)化SSC之間的差異

WebInspect是與SSC匹配的動(dòng)態(tài)代碼分析工具。不幸的是，他們沒(méi)有任何良好的CI集成插件來(lái)自動(dòng)化這個(gè)每個(gè)構(gòu)建。到目前為止，我看到的大多數(shù)共同體解決方案都是在內(nèi)部開(kāi)發(fā)的。

實(shí)際上WebInspect（使用WebInspect Enterprise集成到SSC中，這個(gè)控制臺(tái)連接到SSC，有效地創(chuàng)建了一個(gè)新版本的AMP）和運(yùn)行在Java或.NET應(yīng)用程序上的Runtime產(chǎn)品（以前稱(chēng)為RTA），并且可以在運(yùn)行時(shí)執(zhí)行各種各樣的事情（記錄/停止攻擊等） -

1

@Keshi現(xiàn)在他們?yōu)镴enkins提供插件，源代碼掃描工具fortify一年多少錢(qián)，并且可以與JIRA集成。 - 克里希納·潘迪2月23日16時(shí)5分13分

請(qǐng)說(shuō)明，同樣的analyzser.exe（也稱(chēng)為SCA）由Audit Workbench和各種SCA插件（maven，Jenkins，四川fortify一年多少錢(qián)，eclipse，Visual Studio，IntelliJ，XCode等）調(diào)用。 SSC不運(yùn)行SCA。 SSC管理從SCA輸出的FPR文件。 - WaltHouser Apr 14 '16 at 21:07

Fortify SCA 領(lǐng)xian的市場(chǎng)份額全世界da的銀行的9家、大型IT基建供應(yīng)商、大型獨(dú)立軟體公司支持市場(chǎng)***xing、duo樣化的編程語(yǔ)言領(lǐng)xian解決方案獲獎(jiǎng)產(chǎn)品。支持整個(gè)開(kāi)發(fā)周期超過(guò)150項(xiàng)龐da的安全編碼規(guī)則包的安裝部署與Fortune100 企業(yè)及大型ISVs

開(kāi)發(fā)出來(lái)的jia做法由世界頂jian安全鑒定。

成功案例：中國(guó)海關(guān)、北京信息安全測(cè)評(píng)中心、國(guó)家信息技術(shù)安全研究中心、中國(guó)建設(shè)銀行、中國(guó)銀聯(lián)、中國(guó)郵政儲(chǔ)蓄銀行

、浦東發(fā)展銀行、中國(guó)民生銀行、北京銀行、中國(guó)平安、中信銀行、上海銀行、安利集團(tuán)、中華英才網(wǎng)、、海南航空……